Datenschutzerklärung

1. Verantwortlicher

Toni Gambino
Tonidental
Meldenweg 18, 12357 Berlin, Deutschland
E-Mail: info@tonidental.de
Telefon: +49 30 68055975

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit wir sie für den Betrieb dieser Website, für Ihre Bestellung und für gesetzliche Pflichten brauchen. Wir setzen keine Werbe- oder Analyse-Cookies ein, binden keine Werbenetzwerke oder sozialen Netzwerke ein und geben Ihre Daten nicht zu Werbezwecken weiter. Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

3. Hosting und Server-Protokolle

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch ein Protokoll mit IP-Adresse, Datum und Uhrzeit, aufgerufener Adresse, Statuscode, übertragener Datenmenge, zuvor besuchter Seite sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden nach 14 Tagen automatisch gelöscht.

4. Reichweitenmessung ohne Cookies

Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe mit einem eigenen Verfahren auf unserem Server – ohne Cookies und ohne Dienste Dritter.

Aus IP-Adresse, Browserkennung und dem aktuellen Datum bilden wir mit einer Einwegfunktion eine Kennung, die sich jeden Tag ändert. Die IP-Adresse selbst speichern wir dabei nicht. Gespeichert werden nur die aufgerufene Seite, die Domain der zuvor besuchten Website, die Geräteart (Computer, Tablet, Telefon), der Zeitpunkt und ob der Aufruf von einem Suchmaschinen-Programm stammt. Weil die Kennung täglich wechselt, entsteht kein Profil über mehrere Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unser Angebot zu verbessern. Auf Ihr Endgerät greifen wir dafür nicht zu. Die Einträge werden nach 13 Monaten automatisch gelöscht.

5. Cookies und lokale Speicherung

Wir setzen nur Cookies, die für die Funktion der Website unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

warenkorb	merkt sich den Inhalt Ihres Warenkorbs, 7 Tage
rabattcode	merkt sich einen eingegebenen Rabattcode, 7 Tage
avanton_shop_kunde	hält Sie in Ihrem Kundenkonto angemeldet, 30 Tage oder bis zur Abmeldung
theme (lokaler Speicher)	merkt sich, ob Sie die helle oder dunkle Ansicht gewählt haben, bis Sie es ändern

Wenn Sie zur Zahlung kommen, setzt unser Zahlungsdienstleister Stripe eigene Cookies zur Betrugsvorbeugung (siehe Abschnitt 7). Sie können Cookies in Ihrem Browser jederzeit löschen; der Warenkorb ist dann leer.

6. Bestellung und Kundenkonto

Für Ihre Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, die bestellten Artikel, die gewählte Zahlart und den Zahlungsstatus. Freiwillig sind Firma, USt-IdNr. und Telefonnummer. Ohne die Pflichtangaben können wir den Vertrag nicht abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Anmeldedaten. Ihr Passwort speichern wir nur als nicht umkehrbaren Hashwert; nutzen Sie einen Passkey, speichern wir nur dessen öffentlichen Schlüssel. Im Konto sehen Sie Ihre Adressen und Bestellungen. Sie können das Konto jederzeit löschen lassen.

Geben Sie als Firma aus einem anderen EU-Land eine USt-IdNr. an und lassen Sie ins EU-Ausland liefern, prüfen wir die Nummer über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission. Dabei werden Ihre USt-IdNr. und unsere eigene USt-IdNr. übermittelt; zurück kommen die Gültigkeit, der hinterlegte Firmenname und die Anschrift. Das Ergebnis mit der Abfragenummer bewahren wir als Nachweis für die steuerfreie Lieferung zusammen mit der Bestellung auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 6a UStG und § 18e UStG.

Bestellungen übertragen wir in unsere eigene Warenwirtschaft, die wir ebenfalls auf Servern in Deutschland betreiben, um Rechnung, Versand und Buchhaltung zu erledigen. Dabei gehen keine Daten an Dritte.

7. Zahlung

Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir sehen sie nicht und speichern sie nicht. Von Stripe erhalten wir nur eine Zahlungsreferenz, die Zahlart und den Status. Stripe setzt beim Laden des Zahlungsformulars Cookies zur Betrugsvorbeugung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: stripe.com/de/privacy

Je nach gewählter Zahlart sind außerdem beteiligt:

Klarna	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft in eigener Verantwortung Ihre Identität und Zahlungsfähigkeit. Hinweise: klarna.com/de/datenschutz
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Hinweise: paypal.com/de/legalhub/privacy-full
Apple Pay	Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Hinweise: apple.com/de/legal/privacy
Google Pay	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hinweise: policies.google.com/privacy
Link	Bezahldienst von Stripe, der Ihre Zahlungsdaten auf Wunsch für spätere Einkäufe speichert.

8. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter; Ihre Telefonnummer nur, wenn Sie sie angegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mails

Wir schicken Ihnen E-Mails, die zur Bestellung gehören: Bestellbestätigung, Zahlungs- und Versandinformationen, Nachrichten zu Ihrem Kundenkonto und die Bestätigung eines Widerrufs. Für den Versand nutzen wir den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der ein Vertrag über Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails verschicken wir nicht.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder ein Angebot geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist, sofern keine Aufbewahrungspflicht besteht.

11. Benachrichtigung bei Verfügbarkeit

Ist ein Artikel vergriffen, können Sie sich benachrichtigen lassen, sobald er wieder da ist. Dafür speichern wir Ihre E-Mail-Adresse und den Artikel. Sie bekommen eine einzige E-Mail; danach wird der Eintrag gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

12. Widerruf über das Online-Formular

Nutzen Sie unser Widerrufsformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und Ihre Erklärung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Angaben bewahren wir zusammen mit der Bestellung auf.

13. Speicherdauer

Server-Protokolle	14 Tage
Reichweitenmessung	13 Monate
Bestellungen und Rechnungen	bis zu 10 Jahre (§ 147 AO, § 257 HGB)
Kundenkonto	bis zur Löschung durch Sie oder uns
Benachrichtigung bei Verfügbarkeit	bis zur Benachrichtigung oder zum Widerruf
Anfragen per E-Mail oder Telefon	bis zur Erledigung, soweit keine Aufbewahrungspflicht besteht

14. Übermittlung in Länder außerhalb der EU

Stripe, PayPal, Apple und Google können Daten auch an ihre Muttergesellschaften in den USA übermitteln. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Alle übrigen Empfänger verarbeiten Ihre Daten in der EU.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine kurze E-Mail an info@tonidental.de genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet bei uns nicht statt.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

17. Sicherheit

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (TLS). Unsere Server sind durch Firewall, Zugriffsbeschränkungen und tägliche verschlüsselte Sicherungen geschützt.

Stand: September 2026